政策速递
- 《中华人民共和国网络安全法（修正草案再次征求意见稿）》：强化网络安全法律责任，加大对违法行为处罚力度，完善法律责任制度，保护个人、组织在网络空间的合法权益。主要修改集中于网络运行安全、网络信息安全、个人信息和重要数据安全等方面。
- 《人工智能生成合成内容标识办法》：要求对AI生成合成内容添加显式标识和隐式标识，明确生成合成内容制作传播各主体的责任义务，推动AI内容治理迈入“强标识、全链条”的新阶段。
- 《人脸识别技术应用安全管理办法》：明确技术应用须遵循“最小必要”原则，强调“非唯一验证方式”规则、私密空间禁用等要求，细化知情同意规则，建立“10万人备案”动态管理机制，标志着生物识别数据监管迈入“场景化精准约束”时代。
- 《促进和规范金融业数据跨境流动合规指南》：明确108项金融数据跨境场景，覆盖跨境支付、汇款、购物等高频业务，平衡跨境金融效率与安全，支持中资机构出海及外资金融在华的业务开展。
- 《工业互联网安全分类分级管理办法》：指出工业互联网企业应当按照相关标准规范开展自主定级，通过“分行业定标、动态调级、穿透式监管”模式，强化企业主体责任及地方政府协同治理，为新型工业化发展提供安全基座。
- 《网络交易合规数据报送管理暂行办法》：旨在贯彻落实平台经济常态化监管制度，提升常态化监管水平的整体决策部署，推动网络交易平台经营者落实数据报送主体责任。
- 《自然人网店管理规范》：首次构建“四个统一”管理框架，推动自然人网店准入便利化与经营规范化并行，为智慧监管提供全量数据支撑。
- 《网络安全标准实践指南——移动互联网未成年人模式技术要求》：规定了移动互联网未成年人模式的技术要求，强化生物识别与身份信息交叉核验机制，建立动态适龄内容分级库，禁止算法推送与精准营销，为智能终端厂商、内容平台及算法服务商提供了可落地的合规指引。
- 中国（浙江）自由贸易试验区数据出境负面清单管理办法、负面清单（2024版）：覆盖134项数据、8类场景，明确“禁止出境”与“免申报出境”两类合规边界，通过阶梯级量化标准、自贸区负面清单互认机制，为企业提供数据分类分级指引与场景化豁免路径。
- 《上海市网络数据分类分级和重要数据目录管理办法（征求意见稿）》：拟建立“核心-重要-一般”三级数据分类分级体系，同步推进重要数据目录动态管理，赋予各领域自主制定细分规则空间，为跨区域数据要素市场建设按下加速键。
- 《北京市数据跨境流动便利化综合配套改革实施方案》：提出24项创新举措，构建“政策-技术-服务-监管”四位一体体系，目标建成全球数据流通枢纽。
- 《数据领域常用名词解释（第二批）》：明确数据产权“三权分置”（持有权、使用权、经营权），明确衍生数据权属规则，区分场内场外交易模式，并系统定义可信数据空间、数据基础设施等新兴业态关键术语。
行业新闻
- 中央网信办等四部门开展2025年个人信息保护系列专项行动：围绕六大重点问题展开，包括App、SDK、智能终端、公共场所、线下消费场景、个人信息相关违法犯罪案件。
- 国家计算机病毒应急处理中心公告80款违法违规移动应用：违规主要集中于告知义务履行不足、同意机制存在缺陷、用户权利保障缺位、安全措施不达标、自动化决策违规等问题。
- 国家数据局举办“数据价值化我们在行动”系列新闻发布会（第二场）：集中展示中央企业数据要素市场化实践成果，强调将深化国企数据效能提升行动，推动可信数据空间建设与数据资产入表。
- 杭州互联网法院发出首份涉生成式人工智能司法建议书：审结全国首例生成式AI平台输出端侵权案，平台因未有效履行“通知+必要措施”义务构成帮助侵权，被判赔偿3万元。
- 上海开展网络平台算法典型问题专项检查：发现四大类共性问题，包括部分平台“信息茧房”治理失效、热搜榜单泛娱乐化且透明度不足、算法推荐夹带违规内容、未成年人模式内容审核漏洞及AI生成信息风险。
- “推动首都高质量发展”系列主题新闻发布会：集中展示北京市加速建设国家数据要素综合试验区的阶段性成果，构建“一区三中心”体系，深化京津冀数据协同，布局具身智能数据基地，推进自动驾驶示范区4.0建设。
- 「千寻智能」完成5.28亿元Pre-A轮融资：资金将用于具身大模型迭代、人形机器人研发及团队扩张，其自研模型Spirit v1已实现叠衣服等复杂连续操作。
境外要闻
- 美国《最终规则》大部分条款正式生效：限制中、俄等六国实体获取美国公民的敏感个人数据，覆盖数据经纪、供应商协议、劳动雇佣及投资协议等场景。
- 欧盟将简化对小型企业的GDPR规制要求：拟缩减数据处理文件记录、优化数据保护影响评估流程、协调成员国实施标准，以减轻中小企业合规负担。
- 香港私隐专员公署发布《雇员使用生成式人工智能的指引清单》：明确机构内部AI工具使用规范，旨在平衡技术创新与个人隐私保护。
- 英国信息专员办公室ICO发布新版《匿名化指南》：明确匿名化技术标准及合规框架，以“攻击者视角”重构匿名化有效性标准，实质抬高了企业匿名化实践的技术门槛。
- TikTok或将因违规数据跨境被开出超5亿欧元的单笔罚单：爱尔兰数据保护委员会或拟对TikTok母公司字节跳动处以超5亿欧元罚款，指控其违反欧盟GDPR，在未满足数据跨境传输条件的情况下允许中国工程师访问欧盟用户数据。
- 美国国家卫生研究院强化数据库管控，对中国封锁核心生物医学数据：全面禁止中国、俄罗斯等国访问其核心生物医学数据库，直接切断中国科研界对全球最大人类基因组、癌症监测等数据库的访问。
- 苹果公司因滥用其在设备定向广告中的主导地位被罚款1.5亿欧元：认定其借“应用程序跟踪透明度”机制（ATT）滥用市场支配地位，在2021年4月至2023年7月间对第三方应用实施“不对称”限制。
